# จัดการทุกแอปและทุกสิทธิ์บน Endpoint ของคุณ

## การควบคุมสิทธิ์การเข้าถึงแบบ Just-in-time

ให้สิทธิ์รัน application และยกระดับสิทธิ์ชั่วคราว จากนั้นระบบจะเพิกถอนสิทธิ์ตามนโยบายโดยอัตโนมัติ

*ใช้งานได้เฉพาะใน Endpoint Central พร้อม add-on application Control และ Endpoint Privilege Management*

### อนุมัติคำขอยกระดับสิทธิ์อัตโนมัติ

![Autonomous approval](https://cdn.manageengine.com/sites/meweb/images/application-control/images/acp-home-jit-1.png)

อนุมัติคำขอยกระดับสิทธิ์ที่เชื่อถือได้โดยอัตโนมัติด้วย Confidence Scoring และบริบทของนโยบาย

### ลดความเสี่ยงจาก Shadow IT

สร้างความชัดเจนเกี่ยวกับซอฟต์แวร์ที่ไม่ได้รับอนุมัติ และตัดสินใจได้ว่าอะไรควรรันในสภาพแวดล้อมของคุณ

### การควบคุมสิทธิ์การเข้าถึงแบบ Just-in-time

ให้สิทธิ์รัน application และยกระดับสิทธิ์ชั่วคราว จากนั้นเพิกถอนสิทธิ์ตามนโยบายโดยอัตโนมัติ

### ยกระดับสิทธิ์ให้ Application โดยไม่ใช้รหัสผ่าน

![Passwordless Elevation](https://cdn.manageengine.com/sites/meweb/images/application-control/images/acp-home-jit-2.png)

รัน Application ที่ได้รับอนุมัติด้วยสิทธิ์ที่ยกระดับแล้ว โดยไม่เปิดเผยข้อมูลรับรองของผู้ดูแลระบบ

### ระบุและลบสิทธิ์ผู้ดูแลระบบที่ไม่จำเป็น

![Admin Sprawl](https://cdn.manageengine.com/sites/meweb/images/application-control/images/acp-home-jit-3.png)

ตรวจจับระบบที่มีบัญชี Local Admin และลบสิทธิ์ส่วนเกินออก

## บล็อกสิ่งที่ไม่รู้จัก ยกระดับสิทธิ์เฉพาะเมื่อจำเป็น

### application Control

#### หยุดไม่ให้ Application ที่ไม่ได้รับอนุญาต รันบน Endpoint

- [Allowlist](https://www.manageengine.com/application-control/application-allowlisting.html?acp-new-homepage-features) และ [Blocklist apps](https://www.manageengine.com/application-control/application-blocklisting.html?acp-new-homepage-features)
  - สร้างกฎเพื่ออนุญาต application ที่เชื่อถือได้ และบล็อกซอฟต์แวร์ที่มีความเสี่ยง หรือไม่ได้รับอนุมัติ
- [Audit Application ที่ไม่ได้รับอนุญาตและเหตุการณ์การบล็อก](https://www.manageengine.com/application-control/unmanaged-applications.html?acp-new-homepage-features)
  - ดูได้ล่วงหน้าว่าอะไรจะถูกบล็อกก่อนบังคับใช้นโยบาย ติดตามการรันที่ไม่ได้จัดการ และความพยายามในการบล็อก
- [การเข้าถึง Application แบบ Just-in-time](https://www.manageengine.com/application-control/just-in-time-access.html)
  - อนุญาตให้ใช้แอปที่กำหนดชั่วคราวเมื่อจำเป็น และเพิกถอนสิทธิ์โดยอัตโนมัติ

### Endpoint Privilege Management

#### ให้สิทธิ์ผู้ดูแลระบบชั่วคราวเมื่อผู้ใช้จำเป็นต้องใช้

- [ลดสิทธิ์ผู้ดูแลระบบที่มากเกินความจำเป็น](https://www.manageengine.com/application-control/remove-admin-rights.html?acp-new-homepage-features)
  - ยกเลิกสิทธิ์ local admin แบบถาวรเพื่อลด attack surface
- [การยกระดับสิทธิ์เฉพาะแอปแบบไม่ใช้รหัสผ่าน](https://www.manageengine.com/application-control/request-access.html?acp-new-homepage-features)
  - ยกระดับสิทธิ์เฉพาะแอปหรือเฉพาะงาน โดยไม่ต้องแชร์รหัสผ่านผู้ดูแลระบบ
- [สิทธิ์การยกระดับแบบ Just-in-time](https://www.manageengine.com/application-control/just-in-time-access.html?acp-new-homepage-features)
  - ให้สิทธิ์ยกระดับแบบกำหนดเวลา และเพิกถอนอัตโนมัติตามนโยบาย
- [ยกระดับสิทธิ์ให้ Control Panel และเครื่องมือสำหรับผู้ดูแลระบบ](https://www.manageengine.com/application-control/how-to/epm-elevate-com-objects.html?acp-new-homepage-features)
  - ให้ผู้ใช้ทั่วไปเข้าถึง applet ใน Control Panel และเครื่องมือสำหรับผู้ดูแลระบบที่มีมาในระบบได้อย่างปลอดภัย โดยไม่ต้องมีสิทธิ์ผู้ดูแลระบบเต็มรูปแบบ

## รู้ว่าอะไรทำงานอยู่ ควบคุมสิ่งที่สำคัญ

ค้นหาว่าอะไรทำงานอยู่ ตรวจสอบในโหมด Audit แล้วใช้การควบคุมตามนโยบาย

### 01. ค้นหา

ระบุ application ที่กำลังรันอยู่บน Endpoint ทั้งหมด

### 02. Audit

มอนิเตอร์การรันและผลกระทบของนโยบาย โดยไม่รบกวนการทำงานของผู้ใช้

### 03. บังคับใช้

อนุญาตเฉพาะ application ที่ได้รับอนุมัติ และบล็อกอย่างอื่นทั้งหมดตามนโยบาย

## เลือกแนวทางการควบคุมที่เหมาะกับคุณ

เริ่มใช้งานฟรีเพื่อตรวจสอบนโยบาย แล้วอัปเกรดเมื่อคุณพร้อมขยายการควบคุมในวงกว้าง

| Free Edition | Professional Edition |
|---|---|
| $0 — สูงสุด 25 endpoints | $6 / endpoint ต่อปี* |

- application allowlisting และ blocklisting
- ความชัดเจนในโหมด Audit สำหรับแอปและการยกระดับสิทธิ์
- การควบคุมการรันและสิทธิ์ตามนโยบาย
- Workflow การยกระดับสิทธิ์โดยไม่ต้องแชร์ข้อมูลรับรองของผู้ดูแลระบบ
- การรายงานและ activity trail เพื่อการกำกับดูแล

ยิ่งขยายระบบมากขึ้น ค่าใช้จ่ายต่อ endpoint ยิ่งลดลง

รับ [ใบเสนอราคาที่เหมาะสมกับองค์กรของคุณ](https://www.manageengine.com/th/application-control/get-quote.html?acp-new-price-card)

*สำหรับ 1000 endpoints*

### ต้องการการปกป้อง Endpoint แบบครบวงจรใช่ไหม

#### ดูเพิ่มเติมเกี่ยวกับ Endpoint Central

+ ทุกอย่างใน application Control Plus

- การจัดการช่องโหว่
- การจัดการ Patch
- ความปลอดภัยของข้อมูลระดับ Enterprise
- การป้องกันข้อมูลรั่วไหล
- การตรวจจับและตอบสนองต่อภัยคุกคามบน Endpoint
- ความปลอดภัยของ Browser ระดับ Enterprise
- การควบคุมอุปกรณ์ต่อพ่วง